Почему перестал работать RDP?

Question

[Данил]

Проблема - при конекте к win server2008 r2 вылетает ошибка:

При этом есди при подключении указать адресом имя компьютера, а не ІР адрес - то все работает. Почему не подключает по ІР, что может быть?

---UPD
Пинг по имени сервера выводит адрес в IPv6 - по нему есть конект.
---UPD 2
telnet -o my-server-ip 3389 нечего не выводит хотя сейчас есть конект и по ІР и по имени.
Мои настройки сети (кто-то просил но потер свой меседж):

---UPD 3
Нашел в логах фаерфвола вот такую штуку. При этом 192.168.1.1 это мой микротик. В логах микротика идет перебор по SSH к root с китайского ІР.

Comments

[Saboteur]

Вы уверены в точном IP?
ping адрес компьтера совпадает с IP?

[Данил]

Да, IP совпадают

Answer 1

[athacker]

А пинг на имя сервера -- тот же IP пингует, по которому вы по RDP подключаться пытаетесь?

Comments

[Данил]

Пингует но мне в непонятном формате пишет IP при этом

[Данил]

Формат IPv6 выводит

[athacker]

Данил: Т.е. когда вы по имени обращаетесь -- оно пытается подключаться по IPv6, а когда вводите IP, то вы вводите IPv4, я правильно понял?

[Данил]

Когда пингую по имени то в пинге отображает IPv6, когда по ІР то IPv4. А как проверить по что при подключении через имя используется IPv6?

[athacker]

Данил: при наличии у имени IPv6 адреса он всегда отдаётся первым.

Попробуйте руками вбить IPv6 адрес при подключении, и проверьте, подключится ли вообще RDP, если указать IPv6 адрес.

[athacker]

Данил: А что за ключ "-о" у телнета? В винде такого ключа нет, во фре тоже не нашёл.

Нужно результаты команд (тока без угловых скобок)
telnet 3389
telnet 3389

Перебор паролей к SSH к вашей проблеме отношения не имеет. Но я бы рекомендовал вам SSH перевесить на какой-нибудь нестандартный порт с номером повыше.

Answer 2

[Павел]

Ip v6 включен? Попробуйте пинговать так ( ping имя хоста -4 ), если пингов нет, то проверяйте, настройки сети на данном сервере. ( настройки сетевой карты, брандмауэр )

Comments

[Данил]

ping имя хоста -4 пингует нормально. Ip v6 включен.

[Павел]

Вы писали, что непонятно формата ip адрес, случаем это адрес не IP v6, сравните его с ip v6 адресом сервера. просто вполне возможно, что когда Вы подключаетесь по RDP через имя, там используется адрес именно IP v6. Поэтому Вы можете подключится, а по ipv4 не выходит, может конфликт ip адресов, или порт не доступен. Доступность порта можно например через telnet

[Данил]

Да, при пинге по имени выводит ІР v6 сервера. Через телнет не могу достучатся к серверу, порт стандартный 3389. Сегодня заработало по ІР, но хотелось бі узнать в чем может быть проблема.

[Данил]

Просто заработало. Вечером не работало, а сейчас, с утра работает. Сетевой адаптер - "Сеть предприятия". Правило разрешающие RDP есть. Вчера, перезагружал сервер, при этом во время перезагрузки IP не пинговалась. Хотя возможно на компе с дубликатом IP фаервол не пропустил пинг. Можно это как-то проверить? (Физически проверить не могу, сеть свыше 200 машин).

[Павел]

Если есть возможность, то смените адрес у сервера, и используйте адреса, которые не использует DHCP сервер. Или добавьте этот адрес в исключение.

[Данил]

Сменить возможности нет, адрес сервера итак не попадает в рендж DHCP

[Павел]

https://support.microsoft.com/ru-ru/kb/142641

[Данил]

Павел: это да, спасибо. Но по моему вопрос с отсутствием рдп и ломкой на микротик между собой не связаны. Почему пропал именно доступ по ір тогда?